Есть сервер, за NAT. Доступен только 22й порт, как превратить его в VPN сервак?

Question

[iPvl]

Получен сервер в Китае, за их великим фаерволом при этом ещё и находится за NAT. Виден снаружи только на 22 порту, по SSH подключиться можно.
Какой бы VPN сервер на него не ставили, при попытке достучаться порты закрыты. Видимо, из-за NAT.
Задача раздать "китайский" интернет дома в РФ. Прилагается поясняющая картинка.
Через приложение V2Box на телефоне через SSH туннель, я оказываюсь в "их" интернете, но раздача интернета с VPN с телефона невозможна (с айфона точно, а на андроиде нужен root).
Есть варианты организовать схему как-то иначе? Например, чтобы сервер из Китая сам подключился к "промежуточному" серверу в России, и к которому я уже могу подключится роутером и раздавать интернет. Но как заставить подключившийся китайский сервер передавать свой интернет другим подключенным клиентам, а не наоборот, получать интернет с сервера в РФ, к которому он подключился?
Или промежуточный пусть подключается по SSH туннелю к китайскому, через SSH, а мы уже роутером через обычный OVPN к промежуточному? Это рабочий вариант?

Comments

[Даниил Рыжов]

Можно попробовать так, но не пробовал
https://github.com/net4people/bbs/issues/126#issue...

[Alexey Dmitriev]

Это задание, а не вопрос. Запрещено правилами ресурса.

[hint000]

Например, чтобы сервер из Китая сам подключился к "промежуточному" серверу в России

Да. И, поскольку на схеме у вас дома белый адрес, то китайский хост может подключаться напрямую к вашему домашнему ПК или к домашнему роутеру (если на роутере есть функция VPN-сервера). Т.е. сервер в РФ в этой схеме не нужен (не обязателен).

[Valentin Barbolin]

ZeroTier может проходить через NAT и не требует белого адреса.

[iPvl]

hint000, на роутере есть vpn server, но ведь если китайский подключится, то будет наоборот - у китайского сервера появится РФ интернет, а нужно же наоборот, чтобы китайский свой интернет прокинул на роутер.
Может я туплю, но ведь если я к роутеру подключаюсь с телефона, на его vpn server, то оказываюсь в интернете, к которому роутер подключен. Разве не то же самое будет, если китайский сервер подключится к роутеру.

[hint000]

iPvl, вы неправильно понимаете, что такое VPN и для чего он был придуман.

Работа над созданием защищенных соединений началась в 90-е. Первый прототип VPN появился в 1993 году, но многие считают точкой отсчета для развития этой технологии 1996 год...
Последующее десятилетие VPN-сервисы использовались в основном в корпорациях. Важно понимать первоначальную идею технологии и цель ее разработчиков — позволить удаленному (например, командированному) сотруднику защищать свои коммуникации с офисом. На ноутбук такого сотрудника устанавливают программу-клиент, которая осуществляет зашифрованное соединение с сервером локальной сети офиса. И откуда бы сотрудник ни подключался к Интернету, вся связь между офисной сетью и его личным ноутбуком происходит внутри «защищенной трубы» — надежного, зашифрованного канала. Получается, для внешнего наблюдателя всё выглядит так, будто человек подключился из офиса.
Корпорациям VPN необходим не только для защиты коммуникации, но и для бесшовного соединения разных кусков сети — например, нескольких филиалов компании — в одну общую сеть.
https://howtoreadmedia.ru/lenta/razbory/kak-ustroe...

Иллюстрация из Википедии для понимания:

VPN просто сшивает части сети в одну локальную сеть. Нет разницы, китайский хост окажется в вашей локальной сети (которая состоит из вашего роутера, ПК, смартфона и т.д.) или ваш роутер, ПК, смартфон и т.д. окажутся в локальной сети китайского хоста. Это одно и то же. Вы просто оказываетесь в одной локальной сети, в этом главная суть VPN (а не в том, чтобы обходить блокировки; в 1990-е не было блокировок, а VPN уже был). Дальше поведение сети зависит от маршрутизации, от того, какое утройство вы назначите шлюзом, и это уже не зависит от технологии VPN.

Объяснение "на пальцах": кто является шлюзом по умолчанию, через того и происходит выход во внешний мир (в Интернет).

Answer 1

[Drno]

Что мешает подключить с пк по ssh так же? Клиенты то есть вроде

Насчет плана - да, это возможно. Если ваш китайский сервер выпустят в наш инет)

Comments

[iPvl]

ПК да, можно, но главная задача раздать этот интернет по вайфай, чтобы китайское авто подключить и вывести в родной интернет.

[Drno]

iPvl, ну может не очень красивое решение, но можно сделать так.
поднять там сервер xray на ssh протоколе
на какой то VPS (где то) поднять сервер опенВПН
подключиться с роутера к этому опенВПН серверу, а сервер(точнее шлюз ему по умолчанию) уже выдать клиентом xray
Роутер подключится по опенВПН к серваку, сервак подключиться к xray в китае

[Drno]

iPvl, либо, раз у Вас белый IP дома, подключить Ваш китайский сервер к нему(любый ВПН вариантом) и просто маршрутизацией перенаправить нужные домены через это опенВПН подключение

[iPvl]

Drno, да, так же думал. Надеюсь, это рабочая схема. Попробую.

Answer 2

[Александр Карабанов]

ssh -D 8888 user@remoteserver и в настройках браузера указать адрес socks proxy loaclhost:8888

Comments

[iPvl]

Как теперь этот Интернет, работающий на ПК, раздать по Wi-Fi на другое устройство?

[Александр Карабанов]

iPvl, поднять интерфейс, назначить IP, включить форвардинг, настроить маскарадинг всё, как обычно только в качестве туннеля SSH.